#1Herramientas para examinar binarios y código de malware sin ejecutarlos (ej. desensambladores, desempacadores).
Recomendado por Kitploit
rtkwlf/wolf-toolsEscanea hosts Windows, Linux y macOS en busca de paquetes Java que contengan JndiLookup.class para detectar la exposición a Log4Shell…
raj3shp/malscorePuntuación de maliciosidad para comandos de Linux
blackvectorops/semantic_firewallGenera huellas digitales semánticas deterministas para funciones de Go. Detecta backdoors al estilo xz y verifica la equivalencia semántica mediante…
happytotoro116/ghidra-llm-pipelineExtracción determinista con PyGhidra, triaje y pipeline local de backend de compilador con LLM para la reimplementación en C.
edtrackai/nextjs-supabase-stripe-security-checkerEscáner de seguridad estático local para aplicaciones Next.js, Supabase y Stripe: 24 comprobaciones basadas en AST para claves filtradas, RLS y…
jaime64net/debuggerj-Debugger de aplicaciones x86 y x64 con intgracion de AI
nemo22/retrokitKit de herramientas Headless-Ghidra para ingeniería inversa de juegos DOS y Win32 de 32 bits (1993-2010): cargador LE/LX propio, convenciones de…
gmh5225/malicious-code-detection-buguSistema de detección y ofuscación de código malicioso basado en IA con microservicios para detección, empaquetado y confusión de código, además de…
maximilianfeix/hexveroEl primer vistazo a un binario o paquete de aplicación: análisis estático, sin ejecución, con evidencia. CLI, servidor MCP de 15 herramientas e…
affolter-engineering/xssearchEscáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…
abraxas/spark-history-store-pathApache Spark 4.2.0 - Alta - Remota - Escritura de archivos - History appStorePath App ID no saneado
gach0ng/agentstalkerFramework de auditoría de seguridad de extremo a extremo para agentes LLM: modelado estático de AST y de propagación de datos (taint), síntesis de…
oscarsantanaarias/ida-ghidra-bridgeServidores puente TCP JSON para IDA Pro y Ghidra que exponen descompilación, referencias cruzadas, símbolos, vtables, RTTI y parcheo de memoria a…
ambitsecurity/jshoundEncuentra cada solicitud de API que realiza una aplicación web, desde el JavaScript que envía: método, URL, cuerpo, encabezados y operaciones…
abraxas/sqlite-fts5-securedelSQLite 3.53.4 - Alta - Local - Crash - FTS5 secure-delete PutVarint desbordamiento de footer
hillu/local-log4j-vuln-scanner[Movido a Codeberg] Escáner local simple para instancias vulnerables de log4j
dnspy/dnspyDepurador de .NET y editor de ensamblados
google/android-classysharkVisor de bytecode de Android y Java
